搜索结果 - 安全内参 | 决策者的网络安全知识库

工信部印发《高标准数字园区建设指南》

政策工信微报 2025-11-21

加快打造一批高标准数字园区，引领带动各类园区加快数字化转型步伐。

35亿WhatsApp用户的手机号泄露：一个简单功能造成的超级数据泄露

互联网网空闲话plus 2025-11-19

只需不断向WhatsApp的“联系人发现”功能输入电话号码，就能批量扒出全球用户的手机号、头像甚至个人简介？奥地利维也纳大学的研究团队通过自动化脚本，在未绕过任何防护的情...

新加坡发布《金融机构人工智能风险管理指引》公开征求意见

金融保险麻策的备忘录 2025-11-17

这份咨询文件阐明了 MAS 对负责任使用 AI 的监管预期，内容涵盖治理架构、监督机制、AI 风险管理系统及全生命周期管控措施。

国家漏洞库CNNVD：关于微软多个安全漏洞的通报

漏洞 CNNVD安全动态 2025-11-13

其中微软产品本身漏洞63个，影响到微软产品的其他厂商漏洞7个。

ATT&CK v18发布：从检测行为到识别意图

安全运营塞讯安全验证 2025-11-12

ATT&CK v18不只是版本更新，从检测行为到识别意图，更是安全防御的精度革命。

Spring Cloud Gateway表达式注入漏洞 (CVE-2025-41253) 安全风险通告

漏洞奇安信 CERT 2025-11-11

攻击者可通过暴露的 Actuator 端点，读取目标系统上的环境变量、系统属性等敏感信息。

2家银行未经同意查询个人信息被罚，3名员工对此负有责任

金融保险银行科技研究社 2025-10-23

江苏长江商业银行、泰州高港兴福村镇银行。

手机号被二次转卖后前号主信息遭泄露，运营商该担责吗？

信息通信隐私护卫队 2025-10-21

一旦停用手机号，未解绑的网络账号该何去何从？

面向基础电信企业的防范治理电信网络诈骗能力评估指标体系研究

信息通信中国信息安全 2025-10-20

防范和治理电信网络诈骗工作是一项较为复杂的长期系统工程，需坚持源头治理、综合治理、系统治理的基本方略，持续完善协同治理电信网络诈骗工作体系。其中，电信行业治理是...

七部门印发《关于深入推进矿山智能化建设促进矿山安全发展的指导意见》

政策中国煤炭报 2024-04-28

深入推进矿山智能化建设促进矿山安全发展指导意见来了。

不只是越狱：探索大模型应用能力边界风险

技术动态安全学术圈 2025-11-21

本文探索了LLM应用开发实践中的风险，剖析了在新的开发范式下，LLM应用面临的潜在新风险点。

三星手机预装以色列公司开发的AppCloud应用争议事件

信息通信黑鸟 2025-11-19

国家安全部：留心网购中的“数据刺客”

互联网国家安全部 2025-10-24

消费者在享受便利的同时，也应提高安全防范意识，提防“数据刺客”暗中窃密的多重手段。

伊朗网络安全能力建设及成效评估

政务中国信息安全 2025-10-23

伊朗与美国、以色列等国在核问题、地区影响力等方面存在深刻矛盾。这些矛盾不可避免地延伸至网络空间，使伊朗成为网络攻防的前沿阵地。值得注意的是，伊朗面临的网络安全威...

国家安全部：一块涉密硬盘的“失守”

国家安全国家安全部 2025-10-23

涉密硬盘作为承载国家秘密信息的关键载体之一，一旦出现使用或管理漏洞，将给国家秘密安全带来重大隐患。

分布式数字身份技术概述

技术动态中移智库 2025-10-22

DID技术不仅将支撑6G网络构建高效安全的信任体系，还将在政务服务、金融科技、医疗健康等领域规模化应用，为数字中国建设提供关键支撑。

国家安全部：莫为“商业利益”忘了“国家安全”

国家安全国家安全部 2025-10-22

国家安全机关发现并查处多起违规商业广告行为，个别商家涉嫌在广告宣传中发布敏感单位涉密信息，给国家安全造成潜在危害。

金融领域数据安全运营体系建设探究与思考

金融保险中国金融电脑 2025-10-21

金融机构可通过建设数据安全运营体系，实现“符合监管要求、降低安全风险、确保数据合法利用”的发展目标。

仅名字和身份证号就能查他人诊疗报告？上海部分医院互联网服务存隐私泄露隐患

医疗卫生上海民声直通车 2025-10-20

相关医疗机构的隐私信息保护措施存在漏洞？

《通用计算根技术发展与应用白皮书》正式发布

报告调查全球计算联盟GCC 2024-09-23

白皮书指出，当前我国通用计算根技术呈现出多技术路线并行、产业化稳步推进、应用领域广泛拓展的格局。国产CPU已形成多条路线协同发展的模式，服务器操作系统市场亦在不断...